Ský og farsímabúnaður: Áskoranir fyrir 2016

Ský og farsímaöryggi er líklegt til að sjá nýtt flóðbylgju ógnir árið 2016. Skýjabundnar forrit eru mest krefjandi IT þáttur til að meta áhættuna á netöryggi, eins og í nýjum könnunartilkynningu. Niðurstöðurnar sýna að áhyggjuefni skortir almennt viðbúnað vegna hugsanlegra ógna, sérstaklega í skýjunum, þar sem skýin og farsímarnir munu leiða til stærsta ógn við upplýsingatækni. Og að horfa á núverandi hraða samþykkt tækni ský og farsíma, það myndi vissulega vera mikil áhyggjuefni á næstu árum.

Í nýlegri könnun sem gerð var, tóku um 500 IT sérfræðingar í öryggismálum frá fyrirtækjum með meira en þúsund starfsmenn sem starfa yfir sjö atvinnugreinar í sex mismunandi þjóðum. Niðurstöðurnar bjóða upp á alheimsöryggi í öryggismálum í heildarstöðu um 76% og meðaltal 'C'.

Stofnanir upplifa nokkra áhættuþætti meðal, sem er mikilvægur ógn er hæfni stjórnarmanna til að skilja öryggisvandamál. Svarendur sem tóku þátt í könnuninni eru nokkuð viss um að nauðsynleg verkfæri séu tilbúin til að mæla skilvirkni öryggiskerfisins en getu fyrirtækja sinna til að skilja þau ógnir sem þeir flytja eða undirbúning þeirra til að eyða eins mikið og þarf til að draga úr þeim.

Afgreiðslan milli stjórnar og öryggis sérfræðinga í Bretlandi og Bandaríkjunum var skoðuð í rannsóknum sem komu fram í september. Nýjustu tillögur um nýjar öryggisreglur fyrir fjármálafyrirtæki í New York fela í sér lögboðinn viðbót yfirumsjónar öryggisstjóra, sem getur aukið læsileika netkerfis öryggisráðsins.

Forstöðumaður öryggisfyrirtækisins sem framkvæmdi könnunin sagði að vísitölur séu ótrúlega skortur á hæfni til að finna og meta ógnir í skýjatengdu forritum og farsímum. Annar áhyggjuefni, samkvæmt honum, er vaxandi ógnvekjandi öryggis sérfræðingar reynslu þegar virkja stjórnun fyrirtækisins til að forgangsraða öryggi. Afgreiðslan milli stjórnarherbergisins og CISO þarf að leysa áður en hún fer í raun.

Skýrslan bauð einnig einkunn til allra þjóða og iðnaðar sem tekið var þátt í könnuninni. Það bendir til þess að bandarísk fyrirtæki séu tiltölulega tilbúin til að meðhöndla öryggisógnir í öryggismálum samanborið við þá í öðrum þjóðum, einkum Ástralíu, sem fékk einkunnina 'D +'.

Tækni- og fjarskiptasamtök og fjármálafyrirtæki fá B-meðaltal, en ríkisstjórn og menntun eru að minnsta kosti tilbúin atvinnugrein, hver fá 'D' einkunn.

Öryggisstefnur ættu að vera aðlögunarhæfar við samsvarandi aðstæður, í stað þess að lýsa með flóknum reglum varðandi áhættumat. Samtímasamtök munu taka tillit til skýjaprófunar og öryggisáætlana sem helstu accelerators fyrir fyrirtæki, einkum þær sem eru mjög háð því að skýin eru á þjónustu, eins og til dæmis staðfestingar starfsmanna í staðinn fyrir aukaverkanir til að uppfylla kröfur um fylgni.

Og neðst á línan er að ský öryggis mun halda áfram að vera stórt áhyggjuefni þar sem samþykktarhlutfall skýjabundinna forrita mun aðeins halda áfram að hækka árið 2016 og árin sem koma.